earticle

영어

This paper analyzed a lightweight edge authentication protocol for SDNs, finding critical vulnerabilities including key reuse, lack of entity binding, and insecure gateway assumptions. Enhancements proposed include ephemeral key agreement, freshness enforcement, mutual ECC authentication, and explicit gateway attestation. These modifications significantly improve security against advanced SDN attacks while preserving computational efficiency and maintaining deployment feasibility.

한국어

본 논문은 SDN 환경의 경량 엣지 인증 절차 안전성을 재구성 관점에서 분석하여, 키 재사용, 신선도 검증 미흡, 주체 결합 부재, 게이트웨이 신뢰 취약성 등의 핵심 약점을 확인하였다. 이를 보완하고자, ECDHE 기반 에페 멀 키 합의, 논스/타임스탬프 강제 검증, ECC 기반 상호 인증, 그리고 명시적 게이트웨이 보증 절차를 추가하는 수정안을 제안하였다. 이 수정안은 연산량 증가 없이 SDN 엣지 아키텍처의 현실적 공격에 대한 견고성을 유의미 하게 높여, 경량성과 보안성을 확보하며 실배치 가능성을 유지한다.